セキュリティ

インターネットにおいて通信の秘匿を守ったり、個人情報の漏えいを防いだりするセキュリティ技術についてまとめています.公開鍵認証やメッセージ認証等について解説します.

2017.9.25

41

Views
0

Watch
7

Knows

知られたくない情報を何らかの形で変換して第三者に秘匿するための暗号についてまとめています.暗号には文字をあるルールで交換したりすることで秘匿するものや数学的に現実的な時間で解けない問題にするなどの手法が様々あります.インターネットで他人に勝手にメール等を読まれないようにするために必須な技術です.

セキュリティの新規投稿

ディフィー・ヘルマン鍵共有

ディフィー・ヘルマン鍵共有はお互いに共通鍵を送ることなく複数回のやりとりをすることで安全に共有鍵を持つことができる手法.中間者攻撃には弱く、また計算の処理も重い

メッセージ認証

メッセージ認証は、共通鍵を用いてメッセージ内容が改竄されたことを検知するための技術.送るデータと共通鍵からMAC値を計算して、それとデータを相手に送る.送られた側はデータから同様にMAC値を計算し、送られてきたMAC値と比較する.共通鍵がなければMAC値は計算できず、仮にデータが改竄された場合はMAC値が一致しない公開鍵を用いて行うものはデジタル署名.

デジタル署名

デジタル署名は、送信されたデータの改竄検出や否認、認証を実現する手法の一つ.公開鍵暗号方式をベースとして、データとその署名を通信相手に送り、受信者は署名とデータを比較することで内容に改竄がないか等を確認できる.

ハイブリッド暗号方式とは

ハイブリッド暗号方式とは、「共通鍵方式は鍵の共有が安全ではない」、「公開鍵方式は暗号化復号化の処理時間がかかる」という双方の欠点を補う暗号方式.SSLなどに用いられている.

共通鍵暗号方式とは

共通鍵暗号方式とは、通信者同士の間で誰にも知られていないような共通な鍵を使って暗号化と復号化を行う暗号方式.この鍵が他の人にばれない限り安全ですが、最初にどのように鍵を共有するかが課題です.(鍵配送問題)

Man-In-The-Middle 攻撃

Man-In-The-Middle 攻撃(中間者攻撃)は二人の通信者の間に入って二人それぞれになりすますことで、情報の盗聴を実現する攻撃手法のこと.公開鍵方式においても対策なくしてはこれを守ることはできないため、幾らかの対策手法が提案されている.

公開鍵暗号方式とは

公開鍵暗号方式は、誰にも知られてはならない秘密鍵とみんなに共有する公開鍵の二つの鍵を用いて安全な通信を実現する暗号方式.共通鍵方式では安全に共通の鍵を送受信者間で共有する問題があったが、そのようなことは公開鍵暗号では起こらない.改ざんや盗聴、なりすましなど複数の問題において対策を打つことができます.有名どころではRSA暗号方式などが実現する手段として知られている.

悪質なスクリプト等をリクエストに入れられた場合にするべきことは何でしょうか?

セキュリティ人気知識・質問

ハイブリッド暗号方式とは

ハイブリッド暗号方式とは、「共通鍵方式は鍵の共有が安全ではない」、「公開鍵方式は暗号化復号化の処理時間がかかる」という双方の欠点を補う暗号方式.SSLなどに用いられている.

公開鍵暗号方式とは

公開鍵暗号方式は、誰にも知られてはならない秘密鍵とみんなに共有する公開鍵の二つの鍵を用いて安全な通信を実現する暗号方式.共通鍵方式では安全に共通の鍵を送受信者間で共有する問題があったが、そのようなことは公開鍵暗号では起こらない.改ざんや盗聴、なりすましなど複数の問題において対策を打つことができます.有名どころではRSA暗号方式などが実現する手段として知られている.

共通鍵暗号方式とは

共通鍵暗号方式とは、通信者同士の間で誰にも知られていないような共通な鍵を使って暗号化と復号化を行う暗号方式.この鍵が他の人にばれない限り安全ですが、最初にどのように鍵を共有するかが課題です.(鍵配送問題)

メッセージ認証

メッセージ認証は、共通鍵を用いてメッセージ内容が改竄されたことを検知するための技術.送るデータと共通鍵からMAC値を計算して、それとデータを相手に送る.送られた側はデータから同様にMAC値を計算し、送られてきたMAC値と比較する.共通鍵がなければMAC値は計算できず、仮にデータが改竄された場合はMAC値が一致しない公開鍵を用いて行うものはデジタル署名.

デジタル署名

デジタル署名は、送信されたデータの改竄検出や否認、認証を実現する手法の一つ.公開鍵暗号方式をベースとして、データとその署名を通信相手に送り、受信者は署名とデータを比較することで内容に改竄がないか等を確認できる.

Man-In-The-Middle 攻撃

Man-In-The-Middle 攻撃(中間者攻撃)は二人の通信者の間に入って二人それぞれになりすますことで、情報の盗聴を実現する攻撃手法のこと.公開鍵方式においても対策なくしてはこれを守ることはできないため、幾らかの対策手法が提案されている.

ディフィー・ヘルマン鍵共有

ディフィー・ヘルマン鍵共有はお互いに共通鍵を送ることなく複数回のやりとりをすることで安全に共有鍵を持つことができる手法.中間者攻撃には弱く、また計算の処理も重い

悪質なスクリプト等をリクエストに入れられた場合にするべきことは何でしょうか?